• 電気通信大学、プログラミング教室、東京都調布市

▼令和4年春期:【テクノロジ系】問91 ソーシャルエンジニアリングに該当する行為の例はどれか。

ア あらゆる文字の組合せを総当たりで機械的に入力することによって、パスワードを見つけ出す。

イ 肩越しに盗み見して入手したパスワードを利用し、他人になりすましてシステムを不正利用する。

ウ 標的のサーバに大量のリクエストを送りつけて過負荷状態にすることによって、サービスの提供を妨げる。

エ プログラムで確保している記憶領域よりも長いデータを入力することによってバッファをあふれさせ、不正にプログラムを実行させる。

▼上に出てきた用語の意味
【ソーシャルエンジニアリング social engineering】パスワードやその手がかりを本人への接触や接近を通じて盗み取る手法の総称。(IT用語辞典 e-Words)

解答イ